富士康海外工廠被黑客攻破，企業(yè)網(wǎng)絡(luò)安全困境如何解？

　　【儀表網(wǎng) 儀表深度】據(jù)外媒報(bào)道，近日，蘋果供應(yīng)商富士康在墨西哥的一家工廠遭遇勒索軟件攻擊，被要求支付1804枚比特幣(價(jià)值約3500萬美元)，來購買一個(gè)解密工具。
 

　　據(jù)了解，遭遇勒索軟件攻擊的是富士康在墨西哥華雷斯市的CTBG MX工廠，該工廠于2005年開業(yè)，用于為南美洲和北美洲的客戶組裝和運(yùn)送電子設(shè)備。不過，富士康表示，其北美廠區(qū)的網(wǎng)絡(luò)在受到勒索軟件攻擊后已逐漸恢復(fù)正常。而且，該公司進(jìn)一步證實(shí)，勒索軟件攻擊并未嚴(yán)重影響公司的運(yùn)營。
 

　　制造業(yè)成黑客眼中“香餑餑”
 

　　當(dāng)前，制造業(yè)中重大的安全事件頻發(fā)，而且頻率越來越密集。僅2020年到現(xiàn)在，就爆發(fā)了多起重大的網(wǎng)絡(luò)安全事故。例如，2020年7月，德國晶圓大廠X-FAB遭病毒攻擊，IT系統(tǒng)立即停止運(yùn)行，旗下6座生產(chǎn)基地被迫關(guān)閉；2020年9月，以色列芯片巨頭TowerJazz突然遭受網(wǎng)絡(luò)攻擊，部分系統(tǒng)服務(wù)器和制造部門暫停運(yùn)轉(zhuǎn)；2020年10月，印度新冠疫苗制造商遭受網(wǎng)絡(luò)攻擊，其位于的部分工廠被迫關(guān)閉……
 

　　隨著智能制造的升級(jí)以及工業(yè)互聯(lián)網(wǎng)的應(yīng)用，越來越多的工廠的工控系統(tǒng)正與外部IT網(wǎng)絡(luò)融合，而這些工控系統(tǒng)事關(guān)生產(chǎn)，又是企業(yè)不敢輕易讓信息安全公司改造的領(lǐng)域，致使制造業(yè)成為黑客眼中的“香餑餑”。
 

　　“5G+工業(yè)互聯(lián)網(wǎng)” 企業(yè)網(wǎng)絡(luò)安全挑戰(zhàn)更嚴(yán)峻
 

　　隨著5G和工業(yè)互聯(lián)網(wǎng)的深度融合，制造業(yè)企業(yè)所面臨的安全挑戰(zhàn)更為嚴(yán)峻。華為輪值董事長胡厚崑表示，在5G+工業(yè)互聯(lián)網(wǎng)時(shí)代，企業(yè)安全場(chǎng)景會(huì)變得更加復(fù)雜，與傳統(tǒng)模式相比，系統(tǒng)安全暴露面更大，一旦發(fā)生系統(tǒng)中斷、數(shù)據(jù)泄露，會(huì)對(duì)社會(huì)和公眾帶來極大危害。
 

　　數(shù)據(jù)顯示，2020年上半年聯(lián)網(wǎng)工控設(shè)備中累計(jì)發(fā)現(xiàn)946個(gè)漏洞隱患，其中高危漏洞385個(gè)，中危472個(gè)，中高危漏洞占比91%，發(fā)現(xiàn)漏洞類型近20種，主要為緩沖區(qū)堆溢出、設(shè)計(jì)缺陷、非法授權(quán)、跨站腳本，占漏洞隱患總量的63.2%。部分漏洞還存在公開利用代碼，攻擊者可通過代碼輕易取得設(shè)備控制權(quán)，存在極大風(fēng)險(xiǎn)。
 

　　2020年3月，汽車和航空業(yè)零部件制造商Visser Precision被攻擊后，其客戶SpaceX、特斯拉、波音等諸多客戶紛紛遭殃，被公布的包括供應(yīng)商信息、數(shù)據(jù)分析報(bào)告和法律文書等。
 

　　企業(yè)如何應(yīng)對(duì)網(wǎng)絡(luò)安全問題？
 

　　隨著萬物互聯(lián)、人工智能、5G等新技術(shù)的發(fā)展，網(wǎng)絡(luò)空間與現(xiàn)實(shí)空間的邊界不斷融合消失，頻繁爆發(fā)的網(wǎng)絡(luò)安全事故在給企業(yè)和社會(huì)帶來重大損失的同時(shí)，也讓網(wǎng)絡(luò)安全問題越來越受到重視。
 

　　首先，主管部門應(yīng)大力支持企業(yè)、高校、科研機(jī)構(gòu)突破核心關(guān)鍵技術(shù)，在工業(yè)互聯(lián)網(wǎng)安全、人工智能安全、5G安全、數(shù)據(jù)安全等方面加大研究力度，構(gòu)建多領(lǐng)域、多層次的網(wǎng)絡(luò)安全技術(shù)創(chuàng)新體系，有效應(yīng)對(duì)不斷變化的安全風(fēng)險(xiǎn)。
 

　　其次，企業(yè)必須采取主動(dòng)的網(wǎng)絡(luò)安全措施。這包括安裝有效的防火墻，進(jìn)行網(wǎng)絡(luò)監(jiān)控等。通過密切關(guān)注網(wǎng)絡(luò)中的活動(dòng)，將任何不尋常的活動(dòng)標(biāo)記為可疑，幫助更快地發(fā)現(xiàn)風(fēng)險(xiǎn)。
 

　　后，企業(yè)的管理者要擁有風(fēng)險(xiǎn)意識(shí)。隨著工廠智能化和數(shù)字化趨勢(shì)的增強(qiáng)，工廠的網(wǎng)絡(luò)風(fēng)險(xiǎn)只會(huì)卻來越復(fù)雜，在工廠網(wǎng)絡(luò)安全事件發(fā)生之前，企業(yè)就需要對(duì)工廠的網(wǎng)絡(luò)安全引起足夠的重視，防范于未然。
 

　　隨著5G、物聯(lián)網(wǎng)、人工智能等新技術(shù)的全面普及，以及國家、企業(yè)對(duì)網(wǎng)絡(luò)信息安全的重視，網(wǎng)絡(luò)信息安全市場(chǎng)規(guī)模將會(huì)不斷上漲，到2021年我國網(wǎng)絡(luò)信息安全市場(chǎng)將達(dá)到926.8億元。